【WordPress】常時SSL化してみたよ

2017年7月12日

いや…ほんと、大変だった…。まず始めに証明書を取るんだけど…証明書は本来「rinpress.com」で取るんだけど、間違えて取っちゃって…。さくらインターネットに問い合わせたら、「諦めてください…」って（笑）３年で３，２００円…勉強代と思えば高くないか…。でも、無駄にしてしまったのがもったいない…。ちなみに…もしさくらインターネットのサーバーのWordPressを常時SSL化しようとしているなら…この記事を最後まで読んでほしんだ…。（いや…むしろ最後だけで良いかもしれない…）

証明書の取得

さくらインターネットのラピッドＳＳＬの証明書はこちらから申請すれば…

さくらのSSL

ラピッドSSL | さくらのSSL

https://ssl.sakura.ad.jp/rapid_ssl.html

低価格で即日発行が可能なドメイン認証型のSSLサーバー証明書です。低価格とはいえ、認証局は業界大手シマンテックグループのジオトラストであり、世界標準の256bit鍵長によるSSL暗号化にも対応しているため、高い信頼性があります。スマートフォンの対応率も100％と高い対応率を維持しています。

簡単に…行かなかった！というか…ちゃんとメールが飛んできてそれに従えば簡単なんだけどね…
これが、飛んできたメールの内容…

■認証ファイルのアップロード手順

▽STEP1
会員メニューにログインし、「契約情報」の一覧から該当サービスの「サー
バ証明書」ボタンをクリックしていただき、詳細画面より認証ファイルをダ
ウンロードしてください。

・会員メニュー – 契約情報
https://secure.sakura.ad.jp/menu/service/index.php

▽STEP2
ダウンロードした認証ファイルを、申請時に指定したFQDN(コモンネーム)
配下にアップロードしてください。

※認証ファイルは以下のいずれかのURLに配置
認証ファイル名は、xxxxxxxx.txtです

例）
http://<申請時に指定したFQDN(コモンネーム)>/aaaaaaaa/bbbbbbbb/xxxxxxxx.txt
https://<申請時に指定したFQDN(コモンネーム)>/aaaaaaaa/bbbbbbbb/xxxxxxxx.txt

※「/aaaaaaaa/bbbbbbbb/」のフォルダはお客さまで作成ください

▽STEP3
認証用ファイルが配置されたことを認証局が確認し、証明書を発行します。

※認証局は、自動的に認証ファイルのクローリングを行っています
認証ファイル設置後、証明書が発行されない場合は、お問い合わせください。

注）公開して都合が悪そうな内容は、当方で伏せ文字にしています。

色々調べてみると、認証方法が何回も変更されているみたいなんだ。
この方法はあくまでも２０１７年７月１２日の情報ってことで理解してほしいんだ。

その他の手順についてはさくらインターネットで丁寧に説明してくれているので、そちらを見てほしいんだよ。

さくらのサポート情報

【独自SSL】導入の流れ・設定手順 – さくらのサポート情報

~~https://help.sakura.ad.jp/hc/ja/articles/206054802--独自SSL-導入の流れ-設定手順~~

独自SSLを初めて設定する場合の手順について記載しています。

一応、ここに書かれている範囲で「https://」でアクセスできるようにはなるんだけど…
色々と…エラー的なのがたくさん発生するんだよね…

Chromeのデバック（PF12を押すと表示される）で見ると…「Mixed Content」ってのがたくさん発生するんだ…
これを一つずつつぶしていくんだよ…

まずは…WordPressの設定やらウィジェットやら…

WordPressの設定にサイトのURLを入れているところがあったらそこを変更しないと…探してみると…
ダッシュボードから「設定」→「一般」→「WordPressアドレス（URL）」＆「サイトアドレス（URL）」
に…僕の場合は…「https://rinpress.com」から「https://rinpress.com」に変更

ウィジェットも丁寧に点検して…「http://」を発見したら適宜変更…
僕の場合は…以下が対象になったんだ…
* カスタム検索エンジンの設定
* ブログ村へのリンク
* Googleアドセンスの設定

他にも直したかもしれないけど…こんなもんだったかな…？

各記事の「http://」退治

本気で一つずつ退治していったら、時間がかかりすぎてやってられないんだ…。そこで色々と調べてみると…

おすすめ方法.com

【常時SSL化】「Search Regex」画像URLを「http→https」に一括置換する方法【WordP...

~~https://osusume-houhou.com/search-regex-how-to-globally-replace-the-image-url-to-https-from-http/~~

「常時SSL化」をしたら、サイトの全ての画像URLを「http」から「https」に変更しましょう！ URLを変更するには、画像を削除→再アップロードする投稿画面でビジュアルエディタからテキストエディタに変更し、画像URLのhttpを１つずつhttpsに変更するといった手順を、全ての画像に１つずつ行う方法もありますが、大変です。そこで、WordPressプラグイン「Search Regex」で、画像URLを「http→https」に一括置換（ちかん：置き換えのこと）しましょう。

なるほど…「Search Regex — WordPress プラグイン」ってプラグインを使えばいいんだね！早速インストール！
内容を見ながら、部分的に一括変換！とっても便利！